Пять крупнейших криптокраж в истории — и что они говорят о безопасности

Крупнейшая из перечисленных криптокраж — похищение эфира примерно на $1,5 млрд у биржи Bybit в феврале 2025 года. Но громкие атаки затрагивали не только биржевые кошельки: мишенями становились блокчейн-мосты и системы, которые показывают и подтверждают переводы. Указанные суммы приблизительны и отражают стоимость активов на момент кражи, поэтому оценки в публикациях могут расходиться. 2

Пять крупнейших инцидентов

Инцидент	Дата	Примерный ущерб	Что атаковали и в чём была уязвимость	Чем закончилось
Bybit	Февраль 2025 года	$1,5 млрд	Перевод из холодного кошелька биржи; злоумышленники скомпрометировали процесс подтверждения транзакции	ФБР возложило ответственность на северокорейских хакеров. Bybit заявила, что обеспечила клиентские балансы, но это не означает, что украденные активы удалось вернуть. 2
Ronin Network	Март 2022 года	$625 млн	Мост, связанный с игрой Axie Infinity; атакующие получили достаточно данных валидаторов, чтобы одобрить вывод средств	Власти США связали атаку с северокорейской группировкой Lazarus Group. Часть средств позднее вернули, а оператор моста организовал компенсации. 2
Poly Network	Август 2021 года	$610 млн	Механизмы контроля межсетевых переводов	Злоумышленник вернул почти все средства; его личность, согласно цитируемым публикациям, достоверно не установили.
Coincheck	Январь 2018 года	$530 млн	Токены NEM в подключённом к интернету кошельке биржи	Coincheck компенсировала потери клиентам. Исполнителей атаки достоверно не установили.
Mt. Gox	О пропаже объявили в феврале 2014 года	$450–500 млн	Пропало около 850 000 биткоинов на фоне проблем с безопасностью и учётом	Биржа обанкротилась. Ответственность за пропажу остаётся предметом споров; часть кредиторов получила выплаты в ходе затянувшегося процесса. 2

Как проходили атаки

Bybit: злоумышленники обманули подтверждающих транзакцию

21 февраля 2025 года у Bybit похитили эфир стоимостью около $1,5 млрд. По сообщениям, атака затронула перевод из холодного кошелька — обычно так называют кошелёк, который хранится вне сети и используется для более защищённого хранения активов. Злоумышленники ввели подписантов в заблуждение относительно того, какую именно транзакцию они подтверждают. ФБР приписало кражу северокорейским хакерам. Bybit заявила, что покрыла клиентские балансы, однако это не равнозначно возврату украденной криптовалюты. 2

Ronin: доступ к валидаторам позволил вывести средства через мост

В марте 2022 года из Ronin Network, связанной с игрой Axie Infinity, похитили примерно $625 млн. Злоумышленники получили контроль над достаточным количеством учётных данных валидаторов, чтобы одобрить вывод средств через мост — сервис для перевода активов между блокчейнами. Власти США связали атаку с Lazarus Group. Часть средств удалось вернуть, а оператор моста организовал компенсации. 2

Poly Network: уязвимость в межсетевых операциях

В августе 2021 года у Poly Network похитили около $610 млн. Слабость в контроле межсетевых транзакций позволила атакующему перенаправить активы. Позднее он вернул почти всю сумму — необычный исход для кражи такого масштаба. Личность злоумышленника в цитируемых публикациях достоверно не установлена.

Coincheck: средства хранились в онлайн-кошельке

В январе 2018 года у японской биржи Coincheck похитили токены NEM примерно на $530 млн. Они находились в кошельке, подключённом к интернету, что сделало активы уязвимыми для онлайн-атаки. Биржа компенсировала потери клиентам, однако исполнителей кражи достоверно не установили.

Mt. Gox: пропажа биткоинов завершилась крахом биржи

В феврале 2014 года Mt. Gox сообщила, что пропало около 850 000 биткоинов. На тот момент их оценивали примерно в $450–500 млн. Биржа рухнула на фоне проблем с безопасностью и учётом, а ответственность за пропажу до сих пор оспаривается. Некоторые кредиторы получили выплаты в рамках длительного процесса. 2

Что добавляет к картине случай Bitget

В сентябре 2026 года Bitget сообщила о несанкционированных переводах из своих кошельков. Первоначальная оценка ущерба составила около $351,6 млн; биржа временно приостановила вывод средств. Компания заявила, что клиентские средства в безопасности и потери покроет за счёт собственных средств. Позднее одно из изданий сообщило об обновлённой оценке — около $387,5 млн, поэтому в публикациях фигурировали разные суммы. Глава Bitget заявила о подозрении на причастность Северной Кореи, но это предположение не было подтверждено. 1349

Отдельные громкие взломы — лишь часть общей картины. По оценке TRM Labs, в 2025 году злоумышленники похитили $2,87 млрд почти в 150 атаках. На взлом Bybit пришлось около $1,46 млрд, или 51% этой суммы.

Власти также предупреждали, что организованные преступные группы используют криптовалюты для быстрого перемещения средств через границы, минуя традиционную финансовую систему. 13 Эти случаи показывают: для безопасности недостаточно защищать только приватные ключи. Уязвимыми могут оказаться и подготовка перевода, и его отображение при подтверждении, и работа кошельков или межсетевых мостов.